Pilz Security Advisories – vakiintuneessa CSAF-muodossa

Yhä digitalisoituneemmassa maailmassa tietoturvaan liittyvien haavoittuvuuksien määrä kasvaa jatkuvasti. Ohjelmistojen turvallisuutta on mahdoton tehdä aukottomaksi. Tämän vuoksi on entistäkin tärkeämpää toimittaa turvallisuuskriittistä tietoa nopeasti, luotettavasti ja kansainvälisesti koneluettavassa muodossa, jotta haavoittuvuuksia voidaan torjua toimenpidesuosituksin. Tästä syystä me PILZillä laadimme nykyään Security Advisory -tiedotteet muun muassa CSAF-muodossa. Tämä tarkoittaa, että niitä voidaan käyttää tehokkaasti maailmanlaajuisesti ja että asiakkaamme voivat integroida ne automaattisesti omiin turvallisuusprosesseihinsa. Näin sekä me että asiakkaamme pystymme parantamaan haavoittuvuuksien hallintaa ja erityisesti lyhentämään merkittävästi aikaa haavoittuvuuden havaitsemisen ja siihen reagoimisen välillä.

Common Security Advisory Framework (CSAF) on kansainvälinen standardi, jonka avulla jaetaan tietoa julkisista haavoittuvuusraporteista ja mahdollisista toimenpiteistä koneellisesti luettavassa, standardoidussa muodossa. Tästä syntyvien jäsenneltyjen Security Advisory -tiedotteiden avulla yritysten on paljon helpompi käsitellä turvallisuuteen liittyvää tietoa. CSAF mahdollistaa Security Advisory -tiedotteiden automaattisen keräämisen ja analysoinnin . Tämä poistaa suuren osan manuaalisesta työstä, joka muutoin liittyisi haavoittuvuuksien etsimiseen tai ongelman arviointiin. Koska CSAF-järjestelmä on tunnustettu ja standardoitu maailmanlaajuisesti, nämä tiedotteet voidaan lukea ja käsitellä automaattisesti ongelmitta riippumatta käytetyistä järjestelmistä, maista tai työkaluista.

Laadimme Security Advisory -tietoturvatiedotteet paitsi CSAF-tietokannassa myös omassa Security Advisory -muodossamme, joka on aina saatavilla PDF-tiedostona verkkosivustollamme .

 

• Security Advisoryn ladattava PDF-versio
• Lisätietoja haavoittuvuuksien hallinnasta Pilzissä